cveboard Feed RSS

CVE-2026-102748

GitHubCrítica, go

Dgraph: Negação de Serviço via removeNode HTTP Admin sem autenticação

Traduzido automaticamente do inglês.

Dgraph v25.3.8 expõe uma superfície administrativa HTTP Zero que não é autenticada quando a porta 6080 está acessível.

Sem exploração conhecida
Gravidade
Crítica, CVSS 9.2 (v4.0)
EPSS
0,49% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
Pacotes afetados